安全预警｜BiuTrap 捕获针对 JumpServer 的大规模窃密攻击

近日，BiuTrap 攻击诱捕平台捕获到针对 JumpServer 堡垒机的大规模窃密攻击活动。对攻击者上传的 JAR 样本进行分析后，确认该样本为恶意后门，具备 HTTP 请求拦截、动态字节码加载、数据解密、数据库导出、文件下载及环境变量收集等功能。

官方已发布安全更新，修复 JumpServer Chen 组件依赖库 fastjson 漏洞，编号为 CVE-2026-16723。漏洞类型为反序列化，严重程度为严重，影响组件为 JumpServer。

漏洞详情：fastjson 1.2.68–1.2.83 远程代码执行安全通告

参考

• https://mp.weixin.qq.com/s/JQq8vEs9PPVJivRYOGIYQw
• https://www.jumpserver.org/blog/security-20260729.html
• https://x.com/watchcatcyber/status/2109550993197445256